1.

Mark all correct Statement about /export (rsc file)

A.Exports logs from /log print
B.Exports full configuration of the router
C. Exports only part of the configuration (for example /ip firewall)
D.Exports scripts from /system script
E.Exports files could not edited
Penjelasan: Export file hampir sama kayak backup tapi bedanya Export file bisa
mengeksport satu konfigurasi saja contohnya /ip firewall. Export file juga bisa mengeksport
seluruh konfigurasi

2.For static routing functionality, additionally to the RouterOS system package, you will also
need the following software package:
A.None
B.DHCP
C.Routing
D.Advance-Tools
Penjelasan: Static route memang tidak membutuhkan paket. Static Route memang sudah
seperti Routing yang diberikan oleh seluruh alat.

3. From which of the following locations can you obtain Winbox?

A.Router’s webpage
B.Files menu in your router
C.Via the console cable
D.mikrotik.com
Penjelasan: Winbox dapat ditemukan/diperoleh di Router's Webpage maupun di
mikrotik.com. kamu tidak dapat menemukan Winbox di Menu files di dalam Router maupun
lewat kabel console

4.. Which default route will be active?

/ip route
add disabled=no distance=10 dst-address=0.0.0.0/0 gateway=1.1.1.1
add disabled=no distance=5 dst-address=0.0.0.0/0 gateway=2.2.2.2
A.Route via gateway 1.1.1.1
B.Route via gateway 2.2.2.2
Penjelasan: di dalam Static Route kita dapat menggunakan metode Fail Over dan Load
Balancing nah dalam konfigurasi di soal itu menggunakan metode Fail Over yang dimana kita
membuat jalur cadangan atau backup jika jalur utama mati/down. Dalam Fail Over itu
mengkonfigurasikannnya dia membutuhkan Distance nah distance ini yang membedakan mana jalur
utama dan mana jalur backup, Jalur kecil lah yang akan dipilih untuk menjadi Jalur utama dan
distance terbesarlah yang dipilih untuk menjadi jalur cadangan
5.What protocol is used for Ping and Trace Route?
A.IP
B.DHCP
C.ICMP
D.UDP
E.TCP
Penjelasan:ICMP merupakan protokol yang digunakan untuk ngeping dan ngetraceroute.
Untuk penjelasan lebih lanjut tentang ICMP kamu dapat melihat disini

6./ interface wireless access-list is use for :

 A. Shows a list of clients MAC address to permit/deny registered to AP
B. Autenticate Hotspot users
C. Handles a list of clients MAC address to permit/deny connection to AP
D. Contains the security profiles settings.
Penjelasan: Access List merupakan sebuah Wireless Tool yang berguna untuk melakukan Filtering
pada AP. Access-List dapat memfilter siapa saja yang bisa connect ke AP melalui MAC Address
maupun Single-Range. Access-List terbagi menjadi 2 yaitu Extended Access-List dan Standard
Access-List. Standard Access-List memfilter menggunakan IP sedangkan Extended Access-List
memfilter menggunakan Source maupun destination IP address.

7.Collisions are possible in full-duplex Ethernet networks.

FALSE
Penjelasan: Tidak semua Kesalahan dala networking itu berasal dari Ethernet. Semua kesalahan bisa
terjadi mulai dari salah konfigurasi, kesalahan Router maupun kesalahan pada kabel sehingga jawaban
yang tepat adalah False karena tidak semua kesalahan terjadi pada kabel

8.How many layers does Open System Interconnection model have?

A.12
B. 9
C.6
D.5
E.7
Penjelasan: Osi layer memiliki 7 model yang terbagi menjadi 2 kubu yaitu kubu Upper Layer dan
Lower Layer. Upper Layer terdapat layer Application, Presentation, dan Session. Sedangkan Kubu
Lower layer terdapat Transport, Network, Data Link, dan Physical

9.It is impossible to disable user "admin" at the menu "/user

FALSE
Penjelasan: Jika kamu pernah membuka Winbox dan membuka menu "User" maka kamu dapat
mengetahui jawaban ini. User Admin merupakan Default User yang diberikan oleh Mikrotik agar
dapat mengakses Winbox. User ini dapat kita Delete maupun kita Disable. so it Possible to DIsable
Admin User

10.Is ARP used in the IPv6 protocol ?

FALSE
Penjelasan: Address Resolution Protokol atau biasa disebut ARP ini biasa dipakai untuk Ipv4 nah jika
ARP dipakai untuk Ipv4 terus Ipv6 makenya apa dong?? kalo Ipv6 itu memakai Neighbor Discovery
Protocol atau biasa disebut NDP. NDP berguna untuk mencari node lain, menentukan alamat node
lain dan mencari Router dalam satu lapisan link.

11.Select valid SUBNET masks:

A.255.192.0.0
B.255.255.224.0
C.192.0.0.0
D.255.255.192.255
Penjelasan: Subnet mask adalah istilah teknologi informasi dalam bahasa Inggris yang mengacu
kepada angka biner 32 bit yang digunakan untuk membedakan network ID dengan Host ID,
menunjukan letak suatu host, apakah berada di jaringan lokal atau luar. untuk menentukannya bisa
dilihat di gambar berikut
 12.You need to reboot a RouterBoard after importing a previously exported rsc file to activate
the new configuration.
TRUE
Penjelasan:Reboot bisa dipakai saat kamu mengimport export file atau backup file karena jika kamu
ga mereboot RouterBoard kamu maka backup file kamu atau export filenya tidak akan ke read
sebelum kamu mereboot RouterBoardnya

13.What is the maximum number of ARP entries on a Mikrotik RouterOS device ?

A. Unlimited
B. 2048
C. 8192
D. 10240
Penjelasan: Adress Resolution Protocol atau biasa dsebut ARP berguna untuk memetakan OSI
Layer3: Ip Address ke OSI Layer2: Mac OSI. Saat Router digunakan Router memiliki entri table
untuk ARP. Biasanya Biasanya ARP dibangun dengan Dinamis, tetapi untuk meningkatkan keamanan
kamu dapat membangun sebagian atau seluruh entri yang kamu masukan ke dalam bentuk statis, dan
maksimal entri yang dapat dimasukan adalah 8192 entri. Jika ingin mengetahui lebih lanjut tentang
ARP kamu dapat mengkliknya disini

14.What is term for the hardware coded address found on an interface?

a. IP Address
b. Interface Address
c. MAC Address
d. FQDN Address
Penjelasan: Istilah untuk coded Address yang ada di interface adalah IP address. kenapa bukan MAC
Address?? Sedangkan MAC Address adalah coded untuk Device bukan Interface

15.Which of the following protocols / port s are used for SNMP. (Simple Network Managemnt
Protocol)?
A.TCP 161
B.TCP 162
C. UDP 161
D.TCP 123
E. UDP 162
F.TCP 25
Penjelasan: SNMP atau Simple Network Management Protocol adalah protokol internet standard yang
digunakan untuk mengumpulkan dan mengorganisir informasi tentang perangkat yang dikelola di
jaringan IP dan untuk memodifikasi inforamsi yang mengubah perilaku perangkat. Protokol bekerja
pada UDP 161 dan UDP 162

16.How many usable IP addresses are there in a 23-bit (255.255.254.0) subnet?

A.510
B.254
C.508
D.512
Penjelasan: Yang dimaksud Usable IP adalah IP yang dapat dipakai di subnet 255.255.254.0 berarti
soal ini menanyakan jumlah host dalam subnet 255.255.254.0 kamu dapat melihat di dalam gambar
penjelasan no 11

17.How many different priorities can be selected for queues in MikroTik RouterOS?
A. 8
B. 16
C. 0
D. 1
Penjelasan: Mikrotik memberikan priorities sebanyak 8 priorities

18.How many bits are in a subnet mask for an IPV4 network ?

A.16
B.none
C.8
D.32
Penjelasan: IPv4 menggunakan 32 bit dan membatasi ruan address sampai 4294967296 (2^32) karena
keterbatasan IPv4 ini mendorong pembuatan IPv6 pada tahun 1990-an dan secara komersial
digunakan pada tahun 2006 untuk mengetahui lebih lanjut tentang IPv4 kamu dapat mengklik disini

19.Choose all valid hosts address range for subnet 15.242.55.62/27

A. 15.242.55.31-15.242.55.62
B. 15.242.55.32-15.242.55.63
C. 15.242.55.33-15.242.55.62
D. 15.242.55.33-15.242.55.63
Penjelasan: Jika kamu melihat gambar nomer 11 disitu dijelaskan bahwa /27 mempunyai 30 host, 1
network dan broadcast. Jika kita memulai network dari 15.242.55.0 berarti broadcastnya adalah
15.242.55.31 setelah itu kembali lagi ke network berarti network kedua dari /27 adalah 15.242.55.32
dan broadcastnya adalah 15.242.55.63 nah diantara 15.242.55.32 dan 15.242.55.63 itu adalah hostnya.
Untuk menjawab soal ini kamu perlu mengerti tentang perhitungan subnetting.

20.Which of the following actions are available for '/ip firewall mangle' (select all valid actions)
A. change MSS
B. mark connection
C. Accept
D. Jump
E. Drop
F. mark packet
Penjelasan: Mangle adalah semacam "Penanda" yang paket dengan tanda khusus. Fasilitas yang
menggunakan tanda-tanda dari mangle, seperti queue tree, NAT, dan Routing. Didalam action
firewall mangle ada banyak kamu bisa lihat disini sebagiannya adalah Change MSS, Mark
Connection, Accept, Jump, dan Mark Packet

21. Mode wireless apakah yang bisa digunakan untuk mengkonfigurasikan WDS?
A. ap-bridge
B. nstreme-dual-slave
C. bridge
D. station-wds
E. Station
Penjelasan: WDS adalah dimana Station dapat menjadi AP dalam satu waktu namun dengan
konsekuensi Bandwidth berkurang 50%. dan untuk membuat WDS kita membutuhkan mode wireless:
Bridge, AP-Bridge, WDS-Slave, dan Station-WDS untuk mengetahui lebih lanjut silahkan klik disini

22.You need to set up an E1(T1) connection with PPP configured. Which License level is
needed?
A.Level 4
B.It cannot be done in RouterOS.
C.Level 5
Penjelasan:E1 adalah setandar yang dipakai di Eropa dan dipakai juga di Indonesia sedangkan T1
adalah Standard Amerika. Jika kamu mencari

23.Which of the following is NOT a valid MAC Address? [multiple answers]

a. 95:B5D:EE:78:8A
b. 13:16:86:53:89:43
c. 80:GF:AA:67:13:5D
d. 88:0C:00:99:5F:EF
e. EA:BA:AA:EE:FF:CB
Penjelasan: MAC address menggunakan Hexa desimal yang dimana maksimalnya adalah huruf "F"
sehingga lebih dari "F" seperti G,H, dll.

24.When sending out an ARP request, an IP host is expecting what kind of address for
an answer?
A. VLAN ID
B. IP address
C. MAC Address
D. 802.11g
Penjelasan: ARP berguna untuk pemetaan dari tingkat OSI layer 3 ip address ke OSI Layer 2
Mac Address. ARP digunakan hanya di Ipv4 sedangkan untuk Ipv6 menggunakan protokol
NDP

25.Which option in configuration of a wireless card must be disabled to make router to

permit only known clients listed in the access list to connect?
A. Default Forward

B. Enable Access List

C. Default Authenticate

D. Security Profile
Penjelasan: Default Authenticate memungkinkan seluruh client dapat terhubung tanpa diseleksi oleh
Router jika mode ini di non aktifkan maka kita dapat menentukan Kebijakan klient boleh terkoneksi
ke Access Point atau tidak. Jika ingin terkoneksi ke Access Poitn maka pastikan terlebih dahulu Mac
Address Device kamu sudah terdaftar apa belum di Access List jika belum maka kamu tidak akan bisa
konek ke Access Point

26.What is the default protocol/port of (secure) winbox?

A. TCP/8080

B. TCP/22

C. UDP/5678

D. TCP/8291
Penjelasan: Default Protocol/port untuk Winbox memakai port TCP/8291 sedangkan
UDP/5678 untuk Mikrotik Neighborv Discovery Protocol, TCP/22 untuk SSH dan TCP/8080
untuk Web Proxy jika kamu ingin mengetahui lebih protocol apa saja yang digunakan oleh
Mikrotik kamu dapat lihatnya disini

27.A backup file from a MikroTik router is stored in plain text format
False
Penjelasan: Backup File tidak dapat disimpan dalam format biasa. Backup file tidak dapat
dibuka dengan Notepad berbeda dengan Export File. Export File dapat dibuka dengan
Notepad dan kamu bisa memilih konfigurasi mana yang mau di Eksport menjadi file sedang
kan Backup langsung seluruh konfigurasi

28.NStreme works only on 40mhz Channel width

False
Penjelasan: Nstreme tidak hanya bekerja pada Channel 40 Mhz, NStreme juga bekerja pada
Channel 20 Mhz, dan 10 Mhz. Channel default dari NStreme adalah 20 Mhz.

29. What kind of users are listed in the Secrets window of the PPP menu?
A.L2TP users

B.PPPOE users

C.Hotspot users
D.PPTP users

E.Winbox users

F.Wireless users
Penjelasan:MikroTik RouterOS memiliki klien RADIUS yang dapat mengotentikasi untuk
koneksi PPP, PPPoE, PPTP, L2TP dan ISDN. Sedangkan Winbox Users, Wireless Users, dan
Hotspot User bukan termasuk di dalam PPP menu.

30./interface wireless access list is used for

A.Handles a list of Client's MAC Address to permit/deny connection to AP

B.Contains the security profiles settings

C.Shows a list of Client's MAC address that are already registered at AP

D.Authenticate Hotspot users

penjelasan: Access List merupaka sebuah Fitur yang biasa digunakan untuk melakukan
Filtering pada Access Point. Access List biasanya melakukan Filtering menggunakan Mac
Address, Jika Mac Address kamu tidak terdaftar pada Access List yang berada di Access
Point maka kamu tidak akan bisa konek ke Access Point tersebut. Sehingga fungsi dari
Access List adalah Menampilkan Mac Address client yang dapat terhubung ke Access Point.

31.Check the allowed input formats for wireless scan-list.

A. 5500,5700

B. 5500 5700

C. 5500/5700

D. 5500 - 5700

E. 5500-5700
Penjelasan: Scan-List dapat meScan seluruh Frequency mulai dari Frequency 2400 sampai
Frequency 5700. Disini yang ditanyakan adalah Format atau penulisan untuk Wireless Scan-
list bukan Frequency atau yang lainnya sehingga untuk menjawab soal ini kamu harus terliti.
dan jawaban yang benar adalah yang E dimana tidak ada spasi steleah angka maupun
sebelum angka.

32. MAC layer by OSI model is also known as

A.Layer 3

B.Layer 2

C.Layer 1

D.Layer 6
E.Layer 7
Penjelasn: Mac menggunakan OSI Layer 2 yang dimana termasuk kedalam OSI Data Link.
OSI Layer 2 mentransfer data antara 2 device yang terhubung. OSI Layer 2 juga dapat
mendeteksi dan mungkin memperbaiki kesalahan yang mungkin terjadi pada Layer 1.

33.MikroTik RouterOS DHCP client can receive following options

A. Byte limit

B. IP Gateway

C. Rate limit

D. Uptime limit

E. IP Address and Subnet

Penjelasan:DHCP Client dapat diaktifkan di setiap antarmuka Ethernet seperti pada suatu
waktu. DHCP Client akan menerima Ip Address,netmask, gateway default, dan dua alamat
dns server. Uptime Limit akan diterima oleh DHCP Client jika Router yang mesetting DHCP
Server juga menyeting Hotspot.

34.Mark the queue types that are available in RouterOS

A. SFQ – Stochastic Fairness Queuing

B. DRR - Deficit Round Robin

C. FIFO - First In First Out (for Bytes or for Packets)

D. LIFO - Last In First Out

E. PCQ – Per Connection Queuing

F. RED – Random Early Detect (or Drop)

Penjelasan: queue berguna untuk melimit traffic. implementasi Queue di MikroTik RouterOS
berdasarkan Hierarchical Token Bucket (HTB). HTB memungkinkan untuk membuat
struktur antrian hirarkis dan menentukan hubungan antara antrian. Queue memiliki 4 type
yaitu SFQ,PCQ,RED dan FIFO. FIFO terbagi lagi menjadi 3 yaitu BFIFO,PFIFO, dan MQ
PFIFO.

35.The basic unit of a physical network (OSI Layer 1) is the:

A.Header

B.Bit

C.Byte

D.Frame
Penjelasan:OSI Layer 1 bertanggung jawab dalam transmisi dan penerimaan data mentah dan
tidak terstruktur dalam media fisik (Device). Transmisi mungkin di definisikan sebagai
Simplex, half Duplex, dan Full Duplex. Protocol data unit yang digunakan OSI Layer 1
adalah Bit.
 36.Is it possible for a client to get an IP address but no gateway after a successful
DHCP request?
FALSE
Penjelasan: Seperti yang sudah saya jelaskan sebelumnya jika DHCP Client dihidupkan maka
DHCP Client akan menerima Ip Address,netmask, gateway default, dan dua alamat dns
server itu secara Default terkecuali untuk DNS Server. DHCP Client tidak akan menerima
DNS Server jika di DHCP Servernya tidak di konfigurasi DNS Server. Tetap untuk Ip
Address dan gateway Default itu akan diterima secara default.

37.It is necessary to configure a local DNS server to be able to give out a DNS setting to
clients via DHCP server.
TRUE
Penjelasan: Jawabannya true karena DHCP dapat mengirim DNS server untuk client. DHCP
Server akan mengirim DNS Server ke client dan karena DHCP Client menerima Ip
Address,netmask, gateway default, dan dua alamat dns server maka DNS Server akan
langsung diterima oleh Client

38.Which of the following Routes statuses are possible?

A. S = Static
B. D = Drop
C. C = Connected
D. A = Active
Penjelasan: Route statuses atau Status Routing ada 12 jenis yaitu: disable(x), Active(A),
Dynamic(D), Connect(C), Static(S), rip(r), BGP(b), Ospf(o), mme(m), Blackhole(B),
Unreachable(U), dan Prohibit(P).

39.can you limit how many clients than are able to connect to access point (routeros)?
A. Yes, but only with access-lists

B. No it's not possible at all

C. Yes
Penjelasan: Kamu dapat melakukan melimit atau membatasi client yang dapat connect ke AP
kamu hanya dengan cara Access List. Access List merupakan sebuah konfigurasi yang
digunakan untuk melakukan Filtering terhadap client yang connect konfigurasi ini dijalankan
di bagian Wireless

40.In RouterOS queue configurations the word "total" usually represents

A. download

B. upload + download

C. download - upload

D. upload
Penjelasan: Queue merupaka konfigurasi yang digunakan untuk melimit atau membatasi Traffic entah
itu Traffic download ataupun upload. Implementasi pada Queue berdasarkan Hierarchical Token
Bucket(HTB). HTB memungkinkan untuk membuat struktur antrian hirarkis dan menentukan
hubungan antara antrian.HTB mempunyai 4 struktur yang berbeda yaitu:
global-in:mewakili semua interface masukan secara umum (masuknya antrian). Antrian melekat
global di berlaku untuk lalu lintas yang diterima oleh router sebelum packet filtering
global-out:mewakili semua output interface pada umumnya (egress queue).
globa-total:mewakili semua interface input dan output bersama-sama (dengan kata lain itu adalah
agregasi global-in dan global-out). Digunakan dalam kasus ketika pelanggan memiliki batas tunggal
untuk kedua, upload dan download.
<Interface name>:merupakan satu antarmuka keluar tertentu. Hanya traffic ini yang ditujukan untuk
pergi keluar melalui antarmuka ini akan melewati Queue HTB ini.
untuk lebih jelasnya kamu dapat melihatnya disini

41.What packages allow ROS to perform static routing?

A.system

B.routing

C.multicast

D.wireless
Penjelasan: ROS merupakan singkatan RouterOS. Static Routing sudah termasiuk kedalam
package system

42.When backing up your router by using the Export file command, the following happens:
A. Win box usernames and passwords are backed up
B. The Export file can be edited with a standard text editor after its creation
C. You are requested to give the export file a name
Penjelasan: Export file berguna untuk membackup tetapi command ini berbeda backup file jika
backup file tidak dapat dibuka lewat notepad sedangkan Export file dapat dibuka lewat notepad
Export file juga diminta untuk memberi nama filenya.

43.Wireless clients (mode=station) will work properly if bridged to ethernet

False

44.What is possible with Netinstall?

A. MikroTik RouterOS reinstall
B. MikroTik RouterOS configuration reset
C. MikroTik RouterOS password reset with saving router's configuration

Penjelasan: Netinstall adalah program yang berjalan pada komputer Windows yang
memungkinkan Anda untuk menginstal MikroTik RouterOS ke PC atau ke RouterBoard
melalui jaringan Ethernet. Netinstall juga digunakan untuk menginstal ulang RouterOS dalam
kasus di mana instalasi sebelumnya gagal, menjadi rusak atau password akses
hilang.Netinstall juga berfungsi untuk mereset ulang Konfigurasi.

45.Mark possible TCP states in the connection tracking table

A. New
B. Syn
C. Related
D. Invalid
E. Established
F. Closed
Penjelasan:Connection Tracking hanya ada 4 yaitu New, Related, Invalid, Established

46.Mark correct statements.

A. Export files are not editable

B. Backup files are not editable
C. Backup files are editable
Penjelasan: seperti yang saya jelaskan sebelumnya perbedaan antara Backup File dan Export
File adalah bahwa Export File dapat di edit di Notepad sedangkan Backup File tidak dapat
diedit di Notepad

47.What is the default TTL (time to live) on a router that an IP packet can experience before
it will be discarded?
A.6O
B.30
C.1
D.64

48.You have 802.11b/g wireless card. What frequencies are available to you?
A.2327MHz

B.5210MHz

C.2412MHz

D.2422MHz

E.5800MHz

49.Simple Queue number 0 defines 2M for upload and download for target IP 10.10.0.33.
Simple Queue number 1 defines 4M for upload and download for target IP 10.10.0.33. Client
10.10.0.33 is be able to obtain
A. 2M upload/download
 B. 4M upload/download
C. 0M upload/download
D. 6M upload/download
Penjelasan: Data yang terbuat lebih dulu di Mikrotik itu yang akan di prose jadi misalkan
kamu membuat konfigurasi 2M untuk upload terlebih dahulu maka Konfiguras itu yang akan
dipakai.

50.The network address is

A.The last address of the subnet
B.The first address of the subnet
C.The first usable address of the subnet

51.If ARP=reply-only is configured on an interface, what will this interface do?

A.Accept all IP addresses listed in /ip arp as static entries
B.Accept all MAC-addresses listed in /ip arp as static entries
C.Add new MAC addresses in /ip arp list
D.Add new IP addresses in /ip arp list
E.Accept all IP/MAC combinations listed in /ip arp as static entries

52. Which of the following IP addresses are publicly routable?

A.127.34.155.3
B.192.168.1.4
C.11.3.10.4
D.172.16.13.23
Penjelasan:IP Public adalah IP address yang digunakan untuk lingkup internet, host yang
menggunakan IP public dapat diakses oleh seluruh user yang tergabung diinternet baik secara
langsung maupun tidak langsung (melalui proxy/NAT). Ip public ada 3blok yaitu:
10.0.0.0 – 10.255.255.255 (Total Addresses: 16,777,216)
172.16.0.0 – 172.31.255.255 (Total Addresses: 1,048,576)
192.168.0.0 – 192.168.255.255 (Total Addresses: 65,536)

53.What does the firewall action "Redirect" do? Select all true statements.
A. Redirects a packet to a specified port on the router
B. Redirects a packet to the router
C. Redirects a packet to a specified IP
D. Redirects a packet to a specified port on a host in the network

54.What is necessary for PPPoE client configuration?

A. ip firewall nat masquerade rule
B. Interface (on which PPPoE client is going to work)
C. Static IP address on PPPoE client interface
Penjelasan: PPPOE berfungsi untuk mendistribusikan IP di modem ADSL. PPOE dipasang di
Interface yang menuju ke client.

55.MikroTik RouterOS commands can be run once a day by:

A. /system cron
B. /system watchdog
C. /system scheduler
Penjelasan: command yang digunakan yang berguna untuk menjadwalkan kapan setingan
terjadi adalah command /system scheduler

56.The highest queue priority is

A. 16
B. 1
C. 256
D. 8

57.For static routing functionality, additionally to the RouterOS 'system' package, you
will also need the following software package:
A. dhcp
B. no extra package required
C. routing
D. advanced-tools
Penjelasan: Static Route tidak menggunakan Package

58.For user in local ppp secrets/ppp profiles database, it is possible to

A. Allow only pppoe login
B. Deny services (like telnet) only for this user or for one group of users
C. Set max values for total transferred bytes (up- and download)
D. Allow/deny use of more than one login by this user
E. Allow login by pppoe and pptp, but deny login by l2tp

59.PPP Secrets are used for

A. L2TP clients
B. PPP clients
C. IPSec clients
D. Router users
E. PPtP clients
F. PPPoE client

60.PPPoE server only works within one Ethernet broadcast domain that it is connected
to. If there is a router between server and end-user host, it will not be able to create
PPPoE tunnel to that PPPoE server.
FALSE

61.How many usable IP addresses are there in a 23-bit (255.255.254.0) subnet?

A 254
B. 510
C 512
D. 508

62.What protocol does ping use?

A.UDP
B.ICMP
C.TCP
D.ARP
Penjelasan: Ping menggunakan Protokol ICMP. untuk penjelasan lebih lanjut tentang
Protokol yang digunakan bisa di dilihat

63.In MikroTik RouterOS, Layer-3 communication between 2 hosts can be achieved by

using an
address subnet of:
A./32
B./29
C./30
D./31
Penjelasan: /30 hanya mempunyai 2 host yang memungkinkan untuk dipakai.

64.What does the firewall action "Redirect" do? Select all true statements.
A. Redirects a packet to a specified port on the router
B. Redirects a packet to the router
C. Redirects a packet to a specified IP
D. Redirects a packet to a specified port on a host in the network

65.It is possible to use WPA and WPA2 authentication type at the same time with one
security profile.
TRUE

66. If ARP=reply-only is configured on an interface, what will this interface do

A. Accept all IP addresses listed in /ip arp as static entries
B. Add new MAC addresses in /ip arp list
C. Accept all IP/MAC combinations listed in /ip arp as static entries
D. Add new IP addresses in /ip arp list
E. Accept all MAC-addresses listed in /ip arp as static entries

67.Which of the following Routes statuses are possible?

A. S = Static
B. C = Connected
C. D = Drop
D. A = Active
Penjelasan:Route statuses atau Status Routing ada 12 jenis yaitu: disable(x), Active(A),
Dynamic(D), Connect(C), Static(S), rip(r), BGP(b), Ospf(o), mme(m), Blackhole(B),
Unreachable(U), dan Prohibit(P).

68.Router A and B are both running as PPPoE servers on different broadcast domains of your
network. Is it possible to set Router A to use "/ppp secret" accounts from Router B to
authenticate PPPoE customers?
No

69.Which is correct masquerade rule for 192.168.0.0/24 network on the router with outgoing
interface=ether1?
A./ip firewall nat add action=masquerade chain=srcnat
B./ip firewall nat add action=masquerade chain=srcnat src-address=192.168.0.0/24
C./ip firewall nat add action=masquerade out-interface=ether1 chain=dstnat
D./ip firewall nat add action=masquerade chain=srcnat out-interface=ether1

70.Which option in the configuration of a wireless card must be disabled to cause the
router to permit ONLY known clients listed in the access list to connect?
A.Default Forward
B.Enable Access List
C.Default Authenticate
D.Security Profile’

Penjelasan:Default Authenticate memungkinkan seluruh client dapat terhubung tanpa diseleksi oleh
Router jika mode ini di non aktifkan maka kita dapat menentukan Kebijakan klient boleh terkoneksi
ke Access Point atau tidak. Jika ingin terkoneksi ke Access Poitn maka pastikan terlebih dahulu Mac
Address Device kamu sudah terdaftar apa belum di Access List jika belum maka kamu tidak akan bisa
konek ke Access Point
 71.It is necessary to configure a local DNS server to be able to give out a DNS setting to
clients via DHCP server.
TRUE
Penjelasan: Jawabannya true karena DHCP dapat mengirim DNS server untuk client. DHCP
Server akan mengirim DNS Server ke client dan karena DHCP Client menerima Ip
Address,netmask, gateway default, dan dua alamat dns server maka DNS Server akan
langsung diterima oleh Client

72.To make all DNS requests coming from your network to resolve on your router
(regardless of the clients’ configuration), which action would you specify for the DST-
NAT rule?
A. masquerade
B. dst-nat
C. you can’t use DST-NAT to achieve thisD. redirect

73.Is it posible to have PPTP Client an PPTP Server on one MikroTik router at same
time?
TRUE

74.You want to use PCQ and allow 256k maximum download and upload for each
client. Choose correct argument values for the required queue.
A. kind=pcq pcq-limit=1256000 pcq-classifier=dst-address
B. kind=pcq pcq-limit=256000 pcq-classifier=dst-address
C. kind=pcq pcq-limit=5000000 pcq-classifier=src-address
D. kind=pcq pcq-limit=256000 pcq-classifier=src-address
E. kind=pcq pcq-limit=5000000 pcq-classifier=dst-address
Penjelasan: Soal Mikrotik biasanya diperlukan ketelitian saat menjawab karena beberapa soal dari
Mikrotik ada yang menjebak. Nah, termasuk soal ini diperlukan ketelitian. Soal meminta traffic untuk
Download dan Upload sebesar 256K jika ini soal yang memerlukan jawaban Multiple maka pilih saja
keduanya.

75.What is term for the hardware coded address found on an interface?

a. IP Address
b. Interface Address
c. MAC Address
d. FQDN Address
Penjelasan: Lagi-Lagi soal dari Mikrotik yang membutuhkan ketelitian. Istilah untuk coded Address
yang ada di interface adalah IP address. kenapa bukan MAC Address?? Sedangkan MAC Address
adalah coded untuk Device bukan Interface

76.You have to connect to a RouterBOARD without any previous configuration. Select

all possibilities to connect and do some basic configuration
A. Serial Connection
B. MAC-Winbox
C. Attach monitor/keyboard
D. Telnet
Penjelasan: Mikrotik mempunyai Ip default dan kamu bisa memakai Ip Defaultnya untuk
login lewat Telnet, Serial Connection, dan MAC-Winbox

77.Which computers would be able to communicate directly (without any routers

involved)
A. 192.168.0.5/26 and 192.168.0.100
B. 10.5.5.1/24 and 10.5.5.100/25
C. 10.10.0.17/22 and 10.10.1.30/23
D. 192.168.17.15/29 and 192.168.17.20/28

78.Which of these are possible solutions to bridge two networks over a wireless link:
A. Both devices in AP mode and enable WDS mode
B. One device in AP mode, another one in station-pseudobridge-clone
C. One device in AP mode, another one in station-pseudobridge
D. One device in AP mode, another one in station

79.Which of the following is true for connection tracking

A. Enabling connection tracking reduces CPU usage in RouterOS
B. Connection tracking must be enabled for firewall to be effective
C. Connection tracking must be enable for NAT'ed network
D. Disable connection tracking for mangle to work

80.What is marked by connection-state=established matcher?

A. Packet is related to, but not part of an existing connection
B. Packet begins a new TCP connection
C. Packet does not correspond to any known connection
D. Packet belongs to an existing connection,for example a reply packet or a packet which
belongs to already replied connection

81.What wireless card can we use to achieve 100 Mbps actual wireless throughput?
A. 802.11 b/g
B. 802.11 a/b/g
C. 802.11 a
D. 802.11 a/n
E. 802.11 a/b/g/n

82.The basic unit of a physical network (OSI Layer 1) is the:

A.Header
B.Bit
C.Byte
D.Frame
Penjelasan:OSI Layer 1 bertanggung jawab dalam transmisi dan penerimaan data mentah dan
tidak terstruktur dalam media fisik (Device). Transmisi mungkin di definisikan sebagai
Simplex, half Duplex, dan Full Duplex. Protocol data unit yang digunakan OSI Layer 1
adalah Bit.

83.Check the allowed input formats for wireless scan-list.

A. 5500,5700
B. 5500 5700
C. 5500/5700
D. 5500 - 5700
E. 5500-5700
Penjelasan: Scan-List dapat meScan seluruh Frequency mulai dari Frequency 2400 sampai
Frequency 5700. Disini yang ditanyakan adalah Format atau penulisan untuk Wireless Scan-
list bukan Frequency atau yang lainnya sehingga untuk menjawab soal ini kamu harus terliti.
dan jawaban yang benar adalah yang E dimana tidak ada spasi steleah angka maupun
sebelum angka.

84.If you need to make sure that one computer in your Hotspot network can access the
internet without Hotspot authentication, which menu allows you to do this?

A.Walled-garden
B.Users
C.IP bindings
D.Walled-garden IP

85.Why is it useful to set a Radio Name on the radio interfaces?

A.To identify a station in a list of connected clients
B.To identify a station in the Access List
C.To identify a station in Neighbor discovery

86.Action = Redirect is applied in

A.Chain=srcnat
B.Chain=foward
C.Chain=dstnat

87.Which are necessary section in /queue simple to set bandwith limitation ?

A.Max-limit
B.Target-address, max limit
C.Target-address, max-limit, dst-address
D.Target-address, dst-address

88.The hotspot feature can be used only on ethernet interfaces. You have to use a separate
access point if you want to use this feature with wireless
No

89.Collisions are possible in full-duplex Ethernet networks.

False
Penjelasan: Tidak semua Kesalahan dala networking itu berasal dari Ethernet. Semua kesalahan bisa
terjadi mulai dari salah konfigurasi, kesalahan Router maupun kesalahan pada kabel sehingga jawaban
yang tepat adalah False karena tidak semua kesalahan terjadi pada kabel

90.If a packet comes to a router and starts a new, previously unseen connection, which
connection state would be applied to it?
A. new
B. established
C. unknown
D. invalid
E. no connection state would be applied to such packet

91.Can you manually add drivers to RouterOS in case your PCI Ethernet card is not
recognized, and it's a driver issue ?
No

92.Possible actions of ip firewall filter are:

A.Accept

B.Add-to-address-list

C.Bounce

D.Tarp

E.Tarpit

F.Log

93.You have 802.11b/g wireless card. What frequencies are available to you?
A.2327MHz

B.5210MHz

C.2412MHz

D.2422MHz

E.5800MHz

94.NStreme works only on 40mhz Channel width

False
Penjelasan: Nstreme tidak hanya bekerja pada Channel 40 Mhz, NStreme juga bekerja pada
Channel 20 Mhz, dan 10 Mhz. Channel default dari NStreme adalah 20 Mhz.

95.What Letter appear next to route, which is automatically created by ROS (RouterOS) when
user adds a valid address to an active interface?
A.C
B.A
C.I
D.D
E.S

96.A PC with IP 192.168.1.2 can access internet, and static ARP has been set for that IP
address on gateway.
When the PC Ethernet card failed, the user change it with a new card and set the same IP for it.
What else should be done?
a. Old static ARP entry on gateway has to be updated for the new card
b. Nothing - it will work as before
c. MAC-address of the new card has to be changed to MAC address of old card
d. Another IP has to be added for Internet access

97.How long is level 1 (demo) license valid?

A. 24 hours
B. Infinite time
C. 1 month
D. 1 year

98.If ARP=reply-only is configured on an interface, what will this interface do

A. Add new IP addresses in /ip arp list
B. Accept all IP/MAC combinations listed in /ip arp as static entries
C. Add new MAC addresses in /ip arp list
D. Accept all IP addresses listed in /ip arp as static entries
E. Accept all MAC-addresses listed in /ip arp as static entries

99.MAC layer by OSI model is also known as

A.Layer 3
B.Layer 2
C.Layer 1
D.Layer 6
E.Layer 7
Penjelasn: Mac menggunakan OSI Layer 2 yang dimana termasuk kedalam OSI Data Link.
OSI Layer 2 mentransfer data antara 2 device yang terhubung. OSI Layer 2 juga dapat
mendeteksi dan mungkin memperbaiki kesalahan yang mungkin terjadi pada Layer 1.

100.Mark all features that are compatible with Nstreme

A. WDS between a device in station-wds mode and a device in station-wds mode X
B. Encryption X
C. WDS between a device in ap-bridge mode with a device in station-wds mode
D. Bridging a device in station mode with a device in ap-bridge mode X
Certification example test

1. MAC layer by OSI model is also known as

@Layer 2
@Layer 7
@Layer 1
@Layer 6
@Layer 3
Penjelasan : layer 7 memakai web server atau ftp, layer 1 menggunakan bit, layer 6
untuk menggunakan protocol udp dan tcp, dan layer 3 menggunakan ip dan layer 2
menggunakan mac address (sesuai dengan soal)

2. The basic unit of a physical network (OSI Layer 1) is the:

@Frame
@Byte
@Bit
@Header
Penjelasan : frame merupakan “amplop’ yang berisikan informasi data, byte adalah
kumpulan dari bit, header adalah , bit adalah merupakan singkatan dari biner digit
yang digunakan sebagai basic layer 1 (sesuai dengan soal)

3. Which of the following protocols / port s are used for SNMP. (Simple
Network Managemnt Protocol)
@UDP 162
@TCP 25
@UDP 161
@TCP 161
@TCP 123
@TCP 162
Penjelasan :

4. Which ones of the following are valid IP addresses?

@192.168.13.255
@192.168.256.1
@10.10.14.0
@1.27.14.254
Penjelasan : selain 192.168.256.1 merupakan ip yang valid,
karena dalam ip angka 256 tidak digunakan(ada)

5. Choose all valid hosts address range for subnet 15.242.55.62/27

@15.242.55.33-15.242.55.63
@15.242.55.32-15.242.55.63
@15.242.55.33-15.242.55.62
@15.242.55.31-15.242.55.62
Penjelasan : karena /27 memiliki 32 ip maka range nya dicari dengan melihat
kelipatannya dan yang sesuai adalah 32-63 akan tetapi angka 32 dan 63 tidak bisa
dipakai karena mereka adalah ip network dan broadcast, maka ip host yang valid pada
soal diatas adalah,33-62

6. How many IP addresses can one find in the header of an IP packet?

@2
@3
@1
@4

7. In MikroTik RouterOS, Layer-3 communication between 2 hosts can be

achieved by using an address
subnet of:
@/30
@/31
@/32
@/29
Penjelasan : utk menghubungkan secara standar dibutuhkan 2 ip dalam range network
yang sama(2 host),dan /32 & 31 tidak memiliki ip host, /30 memiliki 2 host, /29 memiliki
6 host (/30 merupakan yang paling pas dan tidak mubazir)

8. Which of the following is NOT a valid MAC Address?

@88:0C:00:99:5F:EF
@95:B5:DD:EE:78:8A
@13:16:86:53:89:43
@EA:BA:AA:EE:FF:CB
@80:GF:AA:67:13:5D
Penjelasan : untuk mac address ditulis dgn angka 0-9 dan huruf
A-F maka dari itu, 80:GF:AA:67:13:5D tidak termasuk karena ada
huruf “G”

9. A network ready device is directly connected to a MikroTik

RouterBOARD 750 with a correct U.T.P. RJ45
functioning cable. The device is configured with an IPv4 address of
192.168.100.70 using a subnet mask of
255.255.255.252. What will be a valid IPv4 address for the RouterBOARD
750 for a successful connection to
the device?
@192.168.100.70/255.255.255.252
@192.168.100.69/255.255.255.252
@192.168.100.68/255.255.255.252
@192.168.100.71/255.255.255.252
Penjelasan : range dlm soal diatas adalah 68-71 maka, ip 68 & 71
tidak bisa dipakai karena mereka ip network dan broadcast, dan
jika kita memasang ip host 70 akan overlap, jadi ip host yang bisa
dipakai adalah 69

10. You have a router with configuration

- Public IP :202.168.125.45/24
- Default gateway:202.168.125.1
- DNS server: 248.115.148.136, 248.115.148.137
- Local IP: 192.168.2.1/24
Mark the correct configuration on client PC to access to the Internet
@IP:192.168.2.253/24 gateway:202.168.0.1
@IP:192.168.2.115/24 gateway: 192.168.2.1
@IP:192.168.2.2/24 gateway:202.168.125.45
@IP:192.168.1.223/24 gateway:248.115.148.136
@IP:192.168.0.1/24 gateway:192.168.2.1
Penjelasan : ip laptop harus satu network dengan gateway nya, an gatewaynya adalah
ip router tersebut (sesuai dengan soal )

11. Collisions are possible in full-duplex Ethernet networks

False
Penjelasan = karena mempunyai dua jalur makanya tidak terjadi tabrakan sedangkan
half duplex mempunyai satu jalur yang bisa transfer dan terjadi tabrakan

12. Which of the following IP addresses are publicly routable?

@127.34.155.3
@172.16.13.23
@192.168.1.4
@11.3.10.4
Dalam IPv4 ada 3 non-routable rentang IP yang disebut reserved.
Berikut ipnya
kelas A 10.0.0.0/8
kelas B 172.16.0.0/12
kelas C 192.168.0.0/16
kelas E dicadangkan untuk 240.0.0.0 penelitian
berarti selain itu adalah routable

13. The network address is

@The first usable address of the subnet
@The last address of the subnet
@The first address of the subnet
Penjelasan :

14. What is term for the hardware coded address found on an interface?
@FQDN Address
@Interface Address
@MAC Address
@IP Address
Penjelasan : karena mac address memang sudah tertanam didlm interface sedangkan ip
adlh pengalamatan secara logical

15. A PC with IP 192.168.1.2 can access internet, and static ARP has been
set for that IP address on
gateway. When the PC Ethernet card failed, the user change it with a new
card and set the same IP for it.
What else should be done?

@Old static ARP entry on gateway has to be updated for the new
card
@Nothing - it will work as before
@Another IP has to be added for Internet access
@MAC-address of the new card has to be changed to MAC address of old
card
Penjelasan : =karena kalo tidak diganti ia akan bekerja
menggunakan mac address dari Ethernet card yang lama maka
dari itu kita perlu untuk meng update settingannnya

16. If ARP=reply-only is enabled on one router interface, router can add

dynamic ARP entries for the
particular interface.
True
False

17. How many layers does Open Systems Interconnection model have?
@9
@5
@12
@7
@6
Penjelasan : berikut yang merupakan osi layer= physical, data link, network, transport,
session, presentation, application

18. Select which of the following are 'Public IP addresses':

172.28.73.21
10.110.50.37
11.63.72.21
192.168.0.1
172.168.254.2
Penjelasan : ip public itu selain= 192.168.0.0-192.168.255.255
dan 10.0.0.0-10.255.255.255, dan 172.16.0.0-172.31.255.255

19. Select valid MAC-address

@192.168.0.0/16
@00:00:5E:80:EE:B0
@AEC8:21F1:AA44:54FF:1111:DDAE:0212:1201
@G2:60:CF:21:99:H0
Penjelasan : karena pilihan pertama adalah ip address
Pilihan ketiga mac address yang salah
Pilihan keempat ada huruf “G”
Dan pilihan kedua adalah paling sesuai

20. How many usable IP addresses are there in a 23-bit (255.255.254.0)

subnet?
@254
@512
@508
@510
Penjelasan = 23-bit memilliki 512 ip lalu dikurang 2 untuk ip
network dan broadcast makanya jawabannya 510

21. How many usable IP addresses are there in a 20-bit subnet?

@2047
@4096
@2048
@2046
@4094
Penjelasan = 20-bit memilliki 4096 ip lalu dikurang 2 untuk ip
network dan broadcast makanya jawabannya 4094

22. How many usable IP addresses are there in a 23-bit (255.255.254.0)

subnet?
@254
@508
@512
@510
Penjelasan = 23-bit memilliki 512 ip lalu dikurang 2 untuk ip
network dan broadcast makanya jawabannya 510

23. If ARP=reply-only is configured on an interface, what will this interface

do?
@Accept all IP addresses listed in /ip arp as static entries
@Accept all MAC-addresses listed in /ip arp as static entries
@Add new MAC addresses in /ip arp list
@Add new IP addresses in /ip arp list
@Accept all IP/MAC combinations listed in /ip arp as static entries
penjelasan= mode ini hanya menerima yang ip dan mac
addressnya sama

24. Which of the following protocols / port s are used for SNMP. (Simple
Network Managemnt Protocol)
@UDP 162
@TCP 123
@TCP 161
@CP 25
@UDP 161
@TCP 162

25. Which of the following is NOT a valid MAC Address?

@95:B5:DD:EE:78:8A
@13:16:86:53:89:43
@80:GF:AA:67:13:5D
@88:0C:00:99:5F:EF
@EA:BA:AA:EE:FF:CB
Penjelasan : untuk mac address ditulis dgn angka 0-9 dan huruf
A-F maka dari itu, 80:GF:AA:67:13:5D tidak termasuk karena ada
huruf “G”

26. A network ready device is directly connected to a MikroTik

RouterBOARD 750 with a correct U.T.P.
RJ45 functioning cable. The device is configured with an IPv4 address of
192.168.100.70 using a
subnet mask of 255.255.255.252. What will be a valid IPv4 address for
the RouterBOARD 750 for a
successful connection to the device?
@192.168.100.70/255.255.255.252
@192.168.100.69/255.255.255.252
@192.168.100.71/255.255.255.252
@192.168.100.68/255.255.255.252
Penjelasan : range dlm soal diatas adalah 68-71 maka, ip 68 & 71
tidak bisa dipakai karena mereka ip network dan broadcast, dan
jika kita memasang ip host 70 akan overlap, jadi ip host yang bisa
dipakai adalah 69

27. You have a router with configuration

- Public IP :202.168.125.45/24
- Default gateway:202.168.125.1
- DNS server: 248.115.148.136, 248.115.148.137
- Local IP: 192.168.2.1/24
Mark the correct configuration on client PC to access to the Internet
@IP:192.168.1.223/24 gateway:248.115.148.136
@IP:192.168.2.2/24 gateway:202.168.125.45
@IP:192.168.0.1/24 gateway:192.168.2.1
@IP:192.168.2.253/24 gateway:202.168.0.1
@IP:192.168.2.115/24 gateway: 192.168.2.1
Penjelasan : ip laptop harus satu network dengan gateway nya, an gatewaynya adalah
ip router tersebut (sesuai dengan soal )

28. If ARP=reply-only is enabled on one router interface, router can add

dynamic ARP entries for the
particular interface.
False
True

29. What is term for the hardware coded address found on an interface?
@FQDN Address
@Interface Address
@MAC Address
@IP Address
Penjelasan : karena mac address memang sudah tertanam didlm interface sedangkan ip
adlh pengalamatan secaralogis

30. Which ones of the following are valid IP addresses?

10.10.14.0
1.27.14.254
192.168.13.255
192.168.256.1
31. What protocol does ping use?
@UDP
@ICMP
@TCP
@ARP
Penjelasan : udp digunakan untuk snmp
Icmp untuk ping
tcp untuk ip
arp untuk mencatat mac address

32. Which computers would be able to communicate directly (without any

routers involved)
@192.168.0.5/26 and 192.168.0.100
@192.168.17.15/29 and 192.168.17.20/28
@10.5.5.1/24 and 10.5.5.100/25
@10.10.0.17/22 and 10.10.1.30/23

Penjelasan : karena salah satu range dari kedua ip itu harus mencakup yang lainnya

33. A PC with IP 192.168.1.2 can access internet, and static ARP has been
set for that IP address on
gateway. When the PC Ethernet card failed, the user change it with a new
card and set the same IP for
it.
What else should be done?
@Old static ARP entry on gateway has to be updated for the new
card
@MAC-address of the new card has to be changed to MAC address of old
card
@Another IP has to be added for Internet access
@Nothing - it will work as before
Penjelasan : =karena kalo tidak diganti ia akan bekerja
menggunakan mac address dari Ethernet card yang lama maka
dari itu kita perlu untuk meng update settingannnya

34. The network address is

@The last address of the subnet
@The first address of the subnet
The first usable address of the subnet

35. In MikroTik RouterOS, Layer-3 communication between 2 hosts can be

achieved by using an
address subnet of:
@/32
@/29
@/30
@/31
Penjelasan : utk menghubungkan secara standar dibutuhkan 2 ip dalam range network
yang sama(2 host),dan /32 & 31 tidak memiliki ip host, /30 memiliki 2 host, /29 memiliki
6 host (/30 merupakan yang paling pas dan tidak mubazir)

36. Collisions are possible in full-duplex Ethernet networks

false
Penjelasan = karena mempunyai dua jalur makanya tidak terjadi tabrakan sedangkan
half duplex mempunyai satu jalur yang bisa transfer dan terjadi tabrakan

17. How many layers does Open Systems Interconnection model have?
@9
@6
@5
@12
@7
Penjelasan : berikut yang merupakan osi layer= physical, data link, network, transport,
session, presentation, application

48. Which of the following IP addresses are publicly routable?

@127.34.155.3
@192.168.1.4
@11.3.10.4
@172.16.13.23

49. The basic unit of a physical network (OSI Layer 1) is the:

@Byte
@Header
@Frame
@Bit
Penjelasan : frame merupakan “amplop’ yang berisikan informasi data, byte adalah
kumpulan dari bit, header adalah , bit adalah merupakan singkatan dari biner digit
yang digunakan sebagai basic layer 1 (sesuai dengan soal)

40. Choose all valid hosts address range for subnet 15.242.55.62/27
@15.242.55.32-15.242.55.63
@15.242.55.33-15.242.55.62
@15.242.55.33-15.242.55.63
@15.242.55.31-15.242.55.62
Penjelasan : karena /27 memiliki 32 ip maka range nya dicari dengan melihat
kelipatannya dan yang sesuai adalah 32-63 akan tetapi angka 32 dan 63 tidak bisa
dipakai karena mereka adalah ip network dan broadcast, maka ip host yang valid pada
soal diatas adalah,33-62

41. What does the firewall action "Redirect" do? Select all true
statements.
A. Redirects a packet to a specified port on the router
B. Redirects a packet to the router
C. Redirects a packet to a specified IP
D. Redirects a packet to a specified port on a host in the network

42. What is necessary for PPPoE client configuration?

A. ip firewall nat masquerade rule
B. Interface (on which PPPoE client is going to work)
C. Static IP address on PPPoE client interface
Penjelasan : untuk pppoe dipasang pada interface yang digunakan
oleh si client bukan di firewall maupun ip address

43. MikroTik RouterOS commands can be run once a day by:

A. /system cron
B. /system watchdog
C. /system scheduler
Penjelasan : scheduler itu tugasnya untuk menjadwal kapan
settingan itu terjadi

44. It is possible to use WPA and WPA2 authentication type at the same
time with one security profile.
TRUE

45. Netinstall can be used to

A. Keep configuration, but reset a lost admin password
B. Install package for different hardware architecture
C. Install different software version (upgrade or downgrade)
D. Reinstall software without losing licence
Penjelasan : A salah karena reset tidak mungkin hanya
menghilangkan password saja, dan b juga
Untuk c dan d karena fungsi netinstall adalah upgrade dan
downgrade, dan juga menginstall ulang tanpa menghilangkan
lisensi

46. If ARP=reply-only is configured on an interface, what will this

interface do
A. Accept all IP addresses listed in /ip arp as static entries
B. Add new MAC addresses in /ip arp list
C. Accept all IP/MAC combinations listed in /ip arp as static
entries
D. Add new IP addresses in /ip arp list
E. Accept all MAC-addresses listed in /ip arp as static entries
penjelasan= mode ini hanya menerima yang ip dan mac
addressnya sama

47. The highest queue priority is

A. 16
B. 1
C. 256
D. 8

48. Is it possible to limit how many clients are able to connect to an

access point?
A. No it's not possible at all
B. Yes
C. Yes, but only with access-lists
Penjelasan : kita bisa membatasinya client yang mengakses
sebuah router dengan access list jadi yang device nya tercantum
di rule access list ia tidak akan bisa mengakses router tersebut

49. Which of the following Routes statuses are possible?

A. S = Static
B. C = Connected
C. D = Drop
D. A = Active
Penjelasan : semua merupakan status route kecuali DROP , drop
itu action dari firewall

50. Wireless clients (mode=station) will work properly if bridged to

ethernet fALSE
Penjelasan : untuk bekerja dengan baik tidak mesti menggunakan
bridge, kecuali stasion-bridge

51. For static routing functionality, additionally to the RouterOS 'system'

package, you will also need the following software package:
A. dhcp
B. no extra package required
C. routing
D. advanced-tools
Penjelasan : jika hanya static routing tidak perlu memerlukan
paket tambahan kecuali untuk dynamic seperti ospf dan bgp

52. Simple Queue number 0 defines 2M for upload and download for
target IP 10.10.0.33.
Simple Queue number 1 defines 4M for upload and download for target IP
10.10.0.33. Client 10.10.0.33 is be able to obtain
A. 2M upload/download
B. 4M upload/download
C. 0M upload/download
D. 6M upload/download
Penjelasan : mikrotik memprosses data itu sesuai dengan urutan
yang pertama kali dibuat

53. For user in local ppp secrets/ppp profiles database, it is possible to

A. Allow only pppoe login
B. Deny services (like telnet) only for this user or for one group of users
C. Set max values for total transferred bytes (up- and download)
D. Allow/deny use of more than one login by this user
E. Allow login by pppoe and pptp, but deny login by l2tp

54. Consider the following diagram. We want to communicate from a

device on LAN1 to a device on LAN2. Assuming that all necessary
configurations are already included on R2, which of the following
configurations in R1 would enable this communication?
A. /ip route add dst-address=192.168.1.0/24 src-
address=192.168.0.0/24 gateway=192.168.99.2
B. /ip route add dst-address=192.168.1.0/24 gateway=192.168.99.2
C. /ip route add dst-address=0.0.0.0/0 gateway=192.168.99.2
D. /ip route add dst-address=0.0.0.0/0 gateway=Ether1
E. /ip route add dst-address=192.168.0.0/24 gateway=192.168.0.1

55. You have to connect to a RouterBOARD without any previous

configuration. Select all possibilities to connect and do some basic
configuration
A. Serial Connection
B. MAC-Winbox
C. Attach monitor/keyboard
D. Telnet
Penjelasan : untuk jawaban diatas bisa masuk menggunakan ip
default

56. PPP Secrets are used for

A. L2TP clients
B. PPP clients
C. IPSec clients
D. Router users
E. PPtP clients
F. PPPoE client
penjelasan : karena router users berbeda dengan ppp secret

57. Firewall NAT rules process only the first packet of each
connection.(FALSE)
penjelasan : karena rule ini memprosses seluruh paket

58. Using wireless connect-list it’s possible to prioritize connection to one

Access Point over another Access Point by changing the order of the
entries. (TRUE)
Menggunakan connect-list nirkabel itu mungkin untuk
memprioritaskan koneksi ke salah satu Access Point di atas yang
lain Access Point dengan mengubah urutan entri

59. What is possible with Netinstall?

A. MikroTik RouterOS reinstall
B. MikroTik RouterOS configuration reset
C. MikroTik RouterOS password reset with saving router's configuration
60. Mark possible TCP states in the connection tracking table
A. New
B. Syn
C. Related
D. Invalid
E. Established
F. Closed
Penjelasan : semua jawaban diatas merupakan connection
tracking

61. Mark correct statements.

A. Export files are not editable
B. Backup files are not editable
C. Backup files are editable
Penjelasan : untuk backup dia tidak bisa diedit sedangkan export
bisa diedit di notepad

62. /ip route configuration on router,

/ip route add gateway=192.168.0.1

/ip route add dst-address=192.168.1.0/24 gateway=192.168.0.2
/ip route add dst-address=192.168.2.0/24 gateway=192.168.0.3
/ip route add dst-address=192.168.3.0/24 gateway=192.168.0.4

Router needs to send packets to 192.168.3.240. Which gateway will be

used?
A. 192.168.0.2
B. 192.168.0.1
C. 192.168.0.4
D. 192.168.0.3
penjelasan : karena ip 192.168.0.4 merupakan gateway network
192.168.3.0 sedangkan 192.168.0.2 dan 3 mereka menuju
network yang lain

63. PPPoE server only works within one Ethernet broadcast domain that it
is connected to. If there is a router between server and end-user host, it
will not be able to create PPPoE tunnel to that PPPoE server. FALSE

64. To use masquerade, you need to specify

A. action=masquerade, out-interface, chain=src-nat
B. action=masquerade, out-interface, chain=dst-nat
C. action=masquerade, in-interface, chain=src-nat
D. action=accept, out-interface, chain=src-nat
Penjelasan : jawaban diatas adlah langkah untuk membuat nat
65. You want to use PCQ and allow 256k maximum download and upload
for each client. Choose correct argument values for the required queue.
A. kind=pcq pcq-rate=1256000 pcq-classifier=dst-address
B. kind=pcq pcq-rate=5000000 pcq-classifier=dst-address
C. kind=pcq pcq-rate=5000000 pcq-classifier=src-address
D. kind=pcq pcq-rate=256000 pcq-classifier=src-address
E. kind=pcq pcq-rate=256000 pcq-classifier=dst-address

66.We have two radio cards in a point-to-point link with settings:

Card Nr 1: mode ap-bridge ssid=”office”
ftequency=244l band=24ghz-Wg default-authentication=yes default-
forwarding=yes security-profile=wpa
Card Nr2.: mode=station ssid’office”
frequency24l2 band=2.4ghz-b/g default-authentication=yes default-
forwarding=yes security-profile=wpa2
Is Card Nrl able to connect to Card Nr 1.?
A. Yes, if Nstreme is enabled or disabled on both
B. Yes, when security profile settings are compatible with each other and
Nstreme is enabled or disabled on both
C. No. because of the different frequencies
D. No. because of the different security profiles
Penjelasan : karena security profile milik stasion mesti sama
dengan AP dan jika tidak ototmatis ia tidak akan tersambung

67.You want to use PCQ and allow 256k maximum download and upload
for each client Choose correct argument values for the required queue
A. kindpcq pcq-1imit=1256000 pcq-classifierdst-address
B. kind=pcqpcq-limit=256000 pcq-classifierdst-address
C. kind=pcqpcq-limit=5000000 pcq-classifiersrc-address
D. kind=pcqpcq-limit=256000 pcq-classifiersrc-address
E. kind=pcqpcq-limit=5000000 pcq-classifierdst-address
= queques type

68.How long is level 1 (demo) license valid?

A. 24 hours
B Infinite time
C. 1 month
D.1 year
Penjelasan : demo hanya bisa memberikan 1 hari saja

69. For static routing functionality, additionally to the RouterOS system

package. you will also need the following software package:
A. none
B. dhcp
C. routing
D. advanced-tools
Penjelasan : untuk static route tidak diperluka paket apapun
70. Router A and B are both running as PPPoE servers on different
broadcast domains of your network Is it possible to set Router A to use
7ppp secret accounts from Router B to authenticate PPPoE customers?
A True
B. False

71. When backing up your router by using the Exporf command, the
following happens:
A. Win box usernames and passwords are backed up
B. The Export file can be edited with a standard text editor after
its creation
C. You are requested to give the export file a name
Penjelasan : ketika kita membuat export file, kita akan diminta
untuk memasukan nama file tersebut, bisa juga lebih spesifik lagi,
dan kita bisa mengedit nya di notepad

72. What is possible with Netinstall?

A. MikroTikRouterOS install
B. MikroTikRouterOS reinstall
C.MikroTikRouterOS configuration reset
D. MikroTikRouterOS password reset with saving routers configuration

73.How long is level 1 (demo) license valid?

A. 24 hours
B. Infinite time
C. 1 month
D.1 year
Penjelasan ; demo memiliki batas waktu 24 jam, yang selamanya
itu level 4,5,6

10. Action redirect allows you to make

A. Transparent DNS Cache
B. Forward DNS to another device IP address
C. Enable Local Service
D. Transparent HTTP Proxy

74. How many usable IP addresses are there in a 23-bit (255.255.254.0)

subnet?
A 254
B. 510
C 512
D. 508

75. MikroTikRouterOS DHCP client can receive following options:

A Byte limit
B IP Gateway
C Rate limit
D Uptime limit
E IP Address and Subnet
Penjelasan : ketika seseorang menerima dhcp maka ia akan
menerima ip dan subnetnya, batas waktu dan kecepatan yang ia
bisa gunakan

76. Mark all features that are compatible with Nstreme

A. WOS between a devce in station-wds mode and a dece in station-wds
mode
B. Encryption
C. WDS between a device in ap-bridge mode with a device in station-wds
mode
D. Bridging a device in station mode with a device in ap.bridge mode

77. Is ARP used in the IPv6 protocol?

A True
B. False
Penjelasan : karena arp digunakan pada ipv4

78. What is the default TTL (time to live) on a router that an IP packet
can experience before it will be discarded?
A 6O
B 30
C1
D 64

79. How many usable P addresses are there in a 20-bit subnet?

A. 2047
B. 4096
C. 2048
D. 2046
E. 4094

80. Is it possible to have PPTP Client and PPTP server on one MikroTik
router at the same time?
A true
B false
81. Router A and B are both running as PPPoE servers on different
broadcast domains of your network Is it possible to set Router A to use
‘/ppp secret” accounts from Router B to authenticate PPPoE customers?
A True
B False

81. You have a router with configuration

- Public IP :20216&12545/24
- Default gateway:2O2 168 125 1
- DNS server: 248115.14&136. 248 115i48i37
- Local IP: 192.168.2.1/24
Mark the correct configuration on client PC to access to the Internet
A IP:192.168.0.1/24 gateway:192.168.2.1
B IP:192.168.2.253/24 gateway:202.168.0.1
C IP:192.168.1.223/24 gateway:248115148136
D IP:192.168.2.115/24 gateway: 192.168.2.1
E IP: 192.168.2.2/24 gateway:202.168.126.45

82. Mark the queue types that are available in RouterOS

A. FIFO - First In First Out (for Bytes or for Packets)
B. SFQ — Stochastic Fairness Queuing
C. DRR - Deficit Round Robin
D. RED — Random Early Detect (or Drop)
E.PCQ — Per Connection Queuing
F. LIFO - Last In First Out
= quques type

83. What protocol is used for Ping and Trace route

A. DHCP
B IP
C. TCP
D. ICMP
E. UDP

84.You have 802.llb/g wireless card What frequencies are available to

you?
A 5800MHz
B 2412MHz
C 5210MHz
D 2422MHz
E. 2327MHz

85. How many IP addresses can one find in the header of an P packet?
A3
B4
C1
D2

86. Which ones of the following are valid IP addresses?

A 10.10.14.0
B 192.168.13.255
C. 127.142.6.4
D. 192.168.256.1

87. MikroTikRouterOS DHCP client can receive following options

A Byte limit
B. IP Gateway
C Rate limit
D Uptime limit
E. lP and Subnet Address
88. Router A and B are both running as PPPoE servers on different
broadcast domains of your network. Is it possible to set Router A to use
“/ppp secret” accounts from Router B to authenticate PPPoEcustomers ?
A. True
B. False
89. Is it possible for a client to get an IP address but no gateway after a
successful DHCP request?
A true
B. false

90. What protocol is used for Ping and Trace route?

A. UDP
B ICMP
C. IP
D. TCP
E. DHCP

91. Which default route will be active?

/iproute
add disabled=no distance=l0dst-address=0.0.0.0/0 gateway1.1.1.1
add disabled=no distance=5 dst-address=0.0.0.0/0 gateway2.2.2.2

A. Routeviagateway 1.1.1.1
B. Route via gateway 2.2.2.2

92. Action=redirect is applied in:

A. chainsrcnat
B. chaindstnat
C. chaimforward
D. chainoutput

93. Connection state in MikroTikRouterOS is the same thing as TCP state

elsewhere?
A true
B false

94. What is term for the hardware coded address found on an interface?
A. P Address
B. Interface Address
C. MAC Address
D. FQDN Address
Penjelasan : karena mac address memang sudah tertanam didlm interface sedangkan ip
adlh pengalamatan secara logical

95. You have a 80211b/g wireless cardS Which frequencies can be set?
A 5210MHz
B 2327MHz
C. 2422MHz
D. 2412MHz
E. 5800MHz
96. Which is correct masquerade rule for 192.168.0.0/24 network on the
router with outgoing interface etherl?
A. lip firewall nat add action masquerade chain srcnat
B. /ip firewall nat add action masquerade chain srcnat src-address
l92.168.0.O/24
C /ipfirewallnat add actionmasquerade out-interlaceetherlchaindstnat
D. /ip firewall nat add action=masquerade chain=srcnat out-
interface=ether1

97. Hotspot is required on the interfaces ether2, ehter3. wiani (in ap-
bridge mode)
These interfaces are bridged in the bridge 1 interface
Which interface should the Hotspot server be configured on?
A. ether2
B ether3
C bridge 1
D. wlan 1
Penjelasan : karena ether 2 dan 3 sudah di bridge pada interface
bridge 1

98. A PC with IP 192.168.1.2 can access internet, and static ARP has been
set for that IP address on
gateway. When the PC Ethernet card failed, the user change it with a new
card and set the same IP for it.
What else should be done?

@Old static ARP entry on gateway has to be updated for the new
card
@Nothing - it will work as before
@Another IP has to be added for Internet access
@MAC-address of the new card has to be changed to MAC address of old
card
Penjelasan : =karena kalo tidak diganti ia akan bekerja
menggunakan mac address dari Ethernet card yang lama maka
dari itu kita perlu untuk meng update settingannnya

99. Which of the following IP addresses are publicly routable?

A 127.341.553
B 192.168.1.4
C. 172.16.132.3
D 11.3.10.4
Dalam IPv4 ada 3 non-routable rentang IP yang disebut reserved.
Berikut ipnya
kelas A 10.0.0.0/8
kelas B 172.16.0.0/12
kelas C 192.168.0.0/16
kelas E dicadangkan untuk 240.0.0.0 penelitian
berarti selain itu adalah routable
100. You need to reboot a RouterBoard after importing a previously
exported rsc file to activate the new configuration
A. Yes
B. No
Karena jika import file tidak harus direboot dulu, akan tetapi jika
kita ingin mendisable paket atau men-enable nya mka kita perlu
me reboot stlh nya